電子郵件、支付、社交帳號都開二次驗證,優先用手機彈窗確認,其次才是簡訊驗證碼
二次驗證是指登入時除了密碼,還要再確認一次是不是本人。用手機上彈個窗、你點一下確認的辦法,九成以上的釣魚盜號都被攔住了。靠回答「上次在哪登的」「備用電子郵件是什麼」這種老辦法,釣魚盜號只能攔下一成左右。
- 價效比極高
- 證據 A
- 換錢
§14 · 10 條
帳號被盜、手機丟了,第一步做什麼?
這一節適用於台灣的條目。
二次驗證是指登入時除了密碼,還要再確認一次是不是本人。用手機上彈個窗、你點一下確認的辦法,九成以上的釣魚盜號都被攔住了。靠回答「上次在哪登的」「備用電子郵件是什麼」這種老辦法,釣魚盜號只能攔下一成左右。
別的網站被偷走的密碼,會被人拿來直接登你的電子郵件。電子郵件一旦被人登進去,凡是能用電子郵件找回密碼的帳號,都跟著一起丟。所以電子郵件的密碼要單獨一個,別的地方一律不用。
SIM 卡就是手機裡那張小卡片,簡訊驗證碼靠它來收。手機丟了,撿到的人會把這張卡拔下來,插進別的手機收驗證碼,再挨個重置你的帳號。給卡設一個 PIN 碼,卡換到別的手機上,一開機就要先輸這個碼,這條路就斷了。
順序比手快更重要。第一步掛失 SIM 卡,驗證碼這條命脈就斷了。接著遠端鎖住手機,再用電腦改電子郵件和支付密碼,然後報警拿回執,最後看情況凍結銀行卡。手機不在身上,借別人的手機打電信業者客服也能掛失。
「登入裝置」是指現在還能用你帳號的那些手機和電腦。列表裡冒出你不認識的裝置,或者早就不用的軟體還連著你的帳號,就先改密碼,再退出全部登入。電子郵件還要看一眼,有沒有你沒設過的自動轉發。
中轉站夾在你和模型廠商中間,你發出去的內容和收回來的回答,它都看得見、改得了。有研究測了 400 多箇中轉站,9 個往回答裡塞惡意程式碼,17 個動了研究者故意放進去的雲服務金鑰。讓 AI 自動執行命令的,一條被改過的命令就夠讓電腦被人控制。
下面這些條目講的是中國大陸的制度,在台灣不適用,給在中國生活的人參考。
卡被人盜刷,不用你去證明「這不是我刷的」。反過來,是銀行要拿出證據證明這筆是你本人刷的,拿不出就得賠你。前提是你一發現就掛失凍結。拖著不掛失,後面多出來的損失要自己承擔。
App 要你的資訊,如果不是提供這項服務必須用的,你不同意給,它不能因此不讓你用。它能收的,也只限於用得著的那些。地圖要你的位置是必須的,手電筒要你的通訊錄就不是。
你有權要求企業讓你檢視、複製、更正和刪除自己的資訊。服務停了、儲存期限到了、你撤回同意的,企業本來就該自己刪掉。它拒絕你,必須說明理由;不辦,你可以直接去法院告它。登出帳號和刪除資訊是兩件事,登出之後還要另外提刪除。
只要還有別的辦法能辦成同一件事,對方就不能只讓你刷臉。你不同意刷臉,它得給你刷卡、密碼或者身分證這類別的辦法,也不許拿「那就辦不了業務」來逼你。賓館客房、公共浴室、更衣室、衛生間這些地方,誰都不許裝人臉識別裝置。